POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL IN CONTEXTUL EFECTURARII DE APELURI TELEFONICE INBOUND SI OUTBOUND
1. DEFINITII
► „Date cu caracter personal”: orice informatii privind o persoana fizica identificata sau identificabila. O persoana fizica identificabila este o persoana care poate fi identificata direct sauindirect, in special prin referire la un element de identificare, cum ar fi: nume si prenume, numar de telefon, imagine, voce, date bancare etc.
! Pentru claritate, datele cu caracter personal vizeaza, in sensul prezentei politici, informatii cu privire la clientul sau potentialul client al societatii ELECTRO ACCES S.R.L. (denumita in continuare Operatorul), ori partenerul sau colaboratorul Operatorului, implicat in convorbirile telefonice (inbound si/sau outbound) cu personalul din call center-ul Operatorului.
► „Prelucrare”: orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cum ar fi: colectarea, inregistrarea, organizarea, stucturarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
Nota: Pentru evitarea oricarui dubiu, conversatiile telefonice de la nivelul societatii ELECTRO ACCES SRL vor fi inregistrate in evidentele Operatorului cu respectarea dispozitiilor legale in materia protectiei datelor cu caracter personal si pentru maximum 30 de zile calendaristice, cu exceptia apelurilor telefonice care contin plangeri sau reclamatii, ce pot fi pastrate la nivelul serverului intern al Operatorului pana la solutionarea acestora.
► „Operator”: o persoana fizica sau juridica, autoritate publica, agentie sau alt organism care singur sau impreuna cu altele stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.
! In privinta proceselor de prelucrare descrise in cadrul prezentei politici, ELECTRO ACCES SRL detine calitatea de operator de date cu caracter personal.
2. DISPOZITII GENERALE
Activitatile de call center ale Operatorului ELECTRO ACCES SRL implica o prelucrare a datelor cu caracter personal ce presupune cunoasterea datelor puse la dispozitie de persoana vizata si utilizarea acestora in scopul dictat de persoana vizata si care se poate referi la (nelimitativ, strict exemplificativ: plasarea unei comezi, solicitarea de informatii in legatura cu produsele oferite de ELECTRO ACCES SRL etc.). De asemenea, Operatorul va stoca apelurile telefonice in scop de imbunatarire a experientei apelurilor telefonice (in scop de training) pentru maximum 30 de zile calendaristice, cu exceptia apelurilor telefonice care contin plangeri sau reclamatii, ce pot fi pastrate la nivelul serverului intern al Operatorului pana la solutionarea acestora. In acest scop, persoana vizata este instiintata inainte de conectarea apelului telefonic asupra faptului ca o continuare a apelului reprezinta acordul acesteia pentru inregistrarea convorbirii. In cazul in care persoana vizata nu este de acord cu inregistrarea, aceasta va utiliza alternativele de contact ale Operatorului: e-mail sau corespondenta postala.
ELECTRO ACCES SRL ofera garantiile necesare asupra faptului ca prelucreaza datele dumneavoastra, in calitate de Operator, numai cu respectarea legislatiei in materie, prelucrarile fiind efectuate doar de personalul Operatorului instruit periodic cu privire la protectia datelor si care respecta politicile interne aplicabile la nivelul acestuia.
Prin intermediul prezentei politici, Operatorul va informeaza in legatura cu prelucrarea datelor dumneavoastra cu caracter personal, realizata in contextul efectuarii de apeluri telefonice inspre sau dinspre ELECTRO ACCES S.R.L.
Prezenta Politica se raporteaza doar la datele dumneavoastra cu caracter personal pe care noi le prelucram in contextul efectuarii de apeluri telefonice.
! Pentru claritate, Politica de call center descrie masurile de securitate si modalititatile de prelucrare a datelor efectuate la nivelul departamentului Relatii clienti din cadrul Operatorului.
3. CE CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRAM IN
CADRUL ACTIVITATILOR DE CALL CENTER?
In momentul in care intrati in legatura telefonica cu personalul nostru din call center sunt prelucrate in mod automat, ca date cu caracter personal, atat vocea dumneavoastra, cat si numarul de telefon, dar si alte categorii de date personale pe care ni le punteti la dispozitie in contextul convorbirilor telefonice si care se pot referi la: nume si prenume, adresa de e-mail, adresa de livrare, numar de telefon, numarul contului bancar (pentru efectuare rambursare contravaloare bunuri returnate), precum si detalii aferente comenzii dumneavoastra.
Convorbirile telefonice sunt inregistrate la nivelul Operatorului pentru maximum 30 de zile, cu exceptia apelurilor telefonice care contin plangeri sau reclamatii, ce pot fi pastrate la nivelul serverului intern al Operatorului pana la solutionarea acestora
Operatorul isi rezerva dreptul de a va solicita informatii suplimentare, insotite de documente doveditoare, prin intermediul e-mailului, tiparite sau in orice alt mod considerat oportun pentru acesta, daca aceasta nevoie va reiesi ca urmare a discutiei telefonice cu operatorii societatii.
4. CUM PRELUCRAM DATELE PERSONALE IN CADRUL ACTIVITATILOR DE
CALL CENTER?
Apelurile telefonice gestionate de personalul din call center se pot realiza in doua directii (inbound si outbound), astfel:
- dumneavoastra efectuati un apel catre call center;
- sunteti contactat de operatorii nostri, daca este cazul;
- dumneavoastra ati incercat sa ne contactati anterior prin orice modalitate, via e-mail sau telefonic, iar personalul din call center revine prin apel telefonic catre dumneavoastra la numarul de contact comunicat;
- operatorii nostri va contacteaza pe dumneavoastra, in calitate de persoana vizata, in baza consimtamantului expres si acordat in prealabil in acest scop, in vederea prezentarii ofertelor si produselor Operatorului, insa doar daca este cazul.
5. IN CE SCOPURI PRELUCRAM DATELE DUMNEAVOASTRA CU CARACTER
PERSONAL?
Operatorul prelucreaza datele furnizate in contextul apelurilor telefonice in urmatoarele
scopuri:
- pentru onorarea comenzilor plasate telefonic;
- pentru confirmarea comenzilor plasate;
- pentru asistenta in procesul de alegere a produselor oferite de Operator;
- pentru oferirea de informatii suplimentare in ceea ce priveste produsele oferite de Operator;
- pentru a putea solutiona reclamatiile/ sesizarile dumneavoastra;
- etc.
6. TEMEIUL PRELUCRARII DATELOR CU CARACTER PERSONAL
Operatorul prelucreaza datele dumneavoastra cu caracter personal in contextul convorbirilor telefonice in baza urmatoarelor temeiuri legale:
- Art. 6, alin. (1), lit. b) din Regulamentul General privind Protectia Datelor (GDPR), care prevede ca: “prelucrarea este legala numai daca si in masura in care (…) prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract.” In baza acestui temei va putem prelucra datele personale in scopul vanzarii la distanta a produselor oferite de Operator;
- In baza interesului legitim al Operatorului, prevazut la art. 6, alin. (1), lit. f) din GDPR, conform caruia: “prelucrarea este legala numai daca si in masura in care (…) prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului in care prevaleaza intersele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil.” Interesul legitim al Operatorului se poate referi la solutionarea sesizarilor primite din partea dumneavoastra, dar si la oferirea de informatii suplimentare in legatura cu produsele Operatorului.
- Art. 6, alin. (1), lit a) din GDPR, ce prevede ca: “prelucrarea este legala numai daca si in masura in care (…) persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”, temei juridic aplicabil in contextul inregistrarii convorbirilor telefonice.
7. PERIOADA DE RETENTIE A DATELOR CU CARACTER PERSONAL
Datele pe care le puneti la dispozitia Operatorului vor putra fi prelucrate pentru o perioada de timp necesara indeplinirii scopului pentru care acestea au fost colectate, in functie de tipologia acestora. Spre exemplu, datele necesare pentru facturare si care sunt puse la dispozitie telefonic
vor fi pastrate in acord cu prevederile legale specifice materiei financiar-contabile, putand fi retinute pentru 5 ani de la momentul colectarii.
Convorbirile telefonice vor fi pastrate la nivelul serverului Operatorului pentru maximum 30 de zile calendaristice. Cu toate acestea, in masura in care convorbirile contin plangeri sau sesizari, Operatorul isi rezerva dreptul de a le stoca pana la solutionarea acestor plangeri.
Orice alte tipolgii de date pentru care nu exista un termen legal de pastrare vor fi retinute la nivelul Operatorului pentru o perioada rezonabila, insa cel tarziu la expirarea termenului general de prescriptie de 3 ani acestea vor fi eliminate din sistemele Operatorului.
8. MODALITATEA DE PRELUCRARE A DATELOR PERSONALE
Datele dumneavoastra vor fi prelucrate in medii sigure, la nivelul platformelor si sistemelor specifice activitatilor de call center si/ sau pe dispozitive electronice securizate, utilizate la nivelul Operatorului, fara ca aceste convorbiri sa fie inregistrate.
9. TANSFERUL DE DATE CU CARACTER PERSONAL
Datele dumneavoastra sunt prelucrate pe teritoriul Uniunii Europene, prin intermediul unor servere interne securizate.
Operatorul se obliga ca datele colectate sa fie prelucrate numai in conformitate cu scopurile declarate si sa nu faca publica, sa vanda, inchirieze, licentieze, transfere etc. neautorizat baza de date continand informatii referitoare la datele dumneavoastra vreunui tert neimplicat in indeplinirea scopurilor declarate, cu exceptia situatiei in care transferul/ accesarea/ vizualizarea/ etc. este cerut/ a de catre organele abilitate, in cazurile prevazute de reglementarile in vigoare la data producerii evenimentului.
10. DREPTURILE DUMNEAVOASTRA, IN CALITATE DE PERSOANA VIZATA
In raport cu Operatorul de date dispuneti, in calitate de persoana vizata, de urmatoarele drepturi in legatura cu datele dumneavoastra cu caracter personal, prelucrate in contextul apelurilor telefonice:
- Dreptul la acces inseamna dreptul persoanei vizate de a obtine o confirmare din partea Operatorului ca acesta prelucreaza sau nu datele cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele.
! Nota: Operatorul poate solicita informatii suplimentare necesare pentru a confirma identitatea persoanei vizate inainte de a permite accesul acesteia la datele cu caracter personal sau de a actiona in legatura cu exercitarea drepturilor mentionate in cuprinsul acestei sectiuni.
- Dreptul la rectificare se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte prelucrate sau la completarea acestora, in cazul in care sunt incomplete.
- Dreptul la eliminarea datelor/ dreptul la stergerea acestora din baza de date inseamna dreptul persoanei vizate de a solicita sa ii fie sterse datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; persoana vizata isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; persoana vizata se opune prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.
- Dreptul la restrictionarea prelucrarii poate fi exercitat in cazul in care persoana vizata solicita limitarea prelucrarii datelor sale cu caracter personal, caz in care acestea vor fi utilizate strict pentru exercitarea celorlalte drepturi legale ale persoanei vizate, inclusiv pentru a raspunde la orice solicitari/ reclamatii din partea acesteia.
- Dreptul la portabilitate se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, atunci cand prelucrarea are ca temei consimtamantul sau executarea unui contract si se efectueaza prin mijloace automatizate, daca acest lucru este fezabil din punct de vedere tehnic.
- Dreptul la opozitie vizeaza dreptul persoanei vizate de a se opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al Operatorului.
- Dreptul de a se opune la prelucrarea datelor in baza unor decizii individuale automate se refera la faptul ca persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afectează in mod similar intr-o masura semnificativa. Cu toate acestea, nu va fi posibila exercitarea acestui drept in cazul in care decizia este necesara pentru incheierea sau executarea unui contract intre persoana vizata si Operatorul, este autorizata de dreptul aplicabil Operatorului, cu conditia sa se asigure protectia adecvata a drepturilor, libertatilor si intereselor persoanelor vizate sau se bazeaza pe consimtamantul persoanei vizate obtinut cu respectarea legislatiei in vigoare.
! Nota: Va rugam sa aveti in vedere faptul ca, in cazuri justificate, Operatorului ii este permis prin lege sa refuze sa actioneze potrivit solicitarilor dumneavoastra, caz in care acesta va oferi argumente scrise cu privire la acest refuz.
- Dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). In situatia in care persoana vizata considera ca drepturile prevazute mai sus au fost incalcate, are posibilitatea de a se adresa ANSPDCP prin depunerea unei plangeri.
Datele de contact ale ANSPDCP sunt urmatoarele:
Adresa: Mun. Bucuresti, Sector 1, B-dul G-ral. Gheorghe Magheru 28-30, cod postal 010336;
Telefon: +40.318.059.211/+40.318.059.212;
Fax: +40.318.059.602;
E-mail:
anspdcp@dataprotection.ro;
Pagina web:
www.dataprotection.ro.
In cazul in care exista intrebari cu privire la continutul prezentei politici sau cu privire la datele colectate in contextul activitatii de call center sunteti invitat sa transmiteti o solicitare scrisa la adresele de corespondenta/ de e-mail mentionate pe website.
Persoanele care transmit astfel de solicitari sunt rugate sa precizeze in subiectul e-mailului/ pe plicul de corespondenta informatii precum “protectia datelor”, “GDPR” sau “date personale”, in acest mod existand garantia ca solicitarile vor fi tratate cu prioritate. In calitate de persoana vizata veti primi un raspuns la solicitarea dumneavoastra intr-un termen de 30 de zile de la primirea solicitarii, o extindere a acestui termen putand opera numai in situatii exceptionale. In aceste cazuri veti fi informat in mod corespunzator cu privire la acest termen.
Prezenta Politica de call center se completeaza cu prevederile Politicii de confidentialitate, disponibila pe pagina web a Operatorului.